Fix It Easy Security Headers 最好的WordPress常用插件下载 博客插件模块

修复轻松安全头安装

WP Fix It Easy安全标题在下面添加一个简单的页面工具|安全标题您可以在其中切换常见的HTTP安全标头：

预算-运输-安全（HSTS）内容-安全-政策（MPS）X-Frame-OptionsX-content-Type-options推荐人-政策许可-政策

激活后，所有标题均为默认启用然后您将被重定向到设置屏幕。

为了方便起见，页面和插件屏幕包括“检查标题”打开SecurityHeaders.com的按钮，其中预填充了您网站的URL（动态构建自home_url()).

关于CST的注释

该插件附带许可默认的MPS旨在开箱即用“随处可用”（允许大多数外部源和内联代码）。为了更强的保护，您应该加强针对特定网站的指令。

关键细节单击切换流行标题动态“检查标题”扫描链接使用WordPress设置API（随机数+功能检查）PHPCSS屏幕截图后的输出逸出和清理带有标题切换和“检查标题”按钮的设置屏幕。安装将插件文件夹上传到/wp-content/plugins/fix-it-easy-security-headers/或通过插件安装|添加新内容。激活插件。您将被重定向到工具|安全标题.根据需要检查并调整切换。（可选）单击检查标题要在SecureHeaders.com上验证您的标题。常见问题解答我在哪里管理设置？

去工具|安全标题.

激活时会发生什么？

所有标题选项均已启用，并且您将被重定向到设置页面。

这会破坏我的网站吗？

大多数标题都是安全默认值。提供的CST是故意允许的;它不应该阻止资产。对于严格的CSC，请根据您的堆栈和测试定制指令。

我可以在多站点上使用它吗？

是的“Check Headers”URL源自home_url().对于网络/批量激活，会跳过激活重定向。

为什么我没有两次看到“设置已保存”通知？

该页面仅打印此插件的范围设置消息，以避免重复通知。

我可以自定义MPS吗？

是的您可以修改$csp串security_headers_add_headers()以满足您网站的需求。

该插件没有评论。

标签：点击网站WordPress报头安全HTTP